A. 보안 이니셔티브 우선순위 지정

B. 보안 정책 초안 작성

C. 방화벽 규칙 검토

D. 비밀번호 만료 절차 설정

A. 개인 데이터 전송 모니터링

B. 개인정보 보호 인식 프로그램 실시

C. 적절한 제어가 이루어지도록 보장

D. 데이터 분류 결정

A. 사고의 영향을 재평가합니다.

B. 취약점 식별

C. 제어 개선 사항을 식별합니다.

D. 근본 원인을 식별합니다.

A. 중요한 계약 및 서비스 수준 계약(SLA) 사본

B. 비즈니스 연속성 계획 사본

C. 구매한 시스템에 대한 주요 소프트웨어 에스크로 계약

D. 서비스 제공업체의 긴급 전화번호 목록

A. 제공업체의 사고 대응 팀의 기술 세트를 식별합니다.

B. 공급자의 감사 로깅 및 모니터링 제어를 평가합니다.

C. 공급자의 사고 정의 및 알림 기준을 검토합니다.

D. 사고 에스컬레이션 프로세스를 업데이트합니다.